CVE-2026-40981 in Cloud Config
Сводка
по VulDB • 11.05.2026
При использовании Google Secrets Manager в качестве бэкенда для сервера Spring Cloud Config клиент может сформировать запрос к серверу конфигурации, что потенциально приведет к раскрытию секретов из непреднамеренных проектов GCP.
Spring Cloud Config 3.1.x: затронуты версии от 3.1.0 до 3.1.13 (включительно); обновитесь до версии 3.1.14 или выше (только для корпоративной поддержки). Spring Cloud Config 4.1.x: затронуты версии от 4.1.0 до 4.1.9 (включительно); обновитесь до версии 4.1.10 или выше (только для корпоративной поддержки). Spring Cloud Config 4.2.x: затронуты версии от 4.2.0 до 4.2.6 (включительно); обновитесь до версии 4.2.7 или выше (только для корпоративной поддержки). Spring Cloud Config 4.3.x: затронуты версии от 4.3.0 до 4.3.2 (включительно); обновитесь до версии 4.3.3 или выше. Spring Cloud Config 5.0.x: затронуты версии от 5.0.0 до 5.0.2 (включительно); обновитесь до версии 5.0.3 или выше.
If you want to get best quality of vulnerability data, you may have to visit VulDB.